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The invention relates to a method of adding a copy protection function to a program to be 
installed on a computer system comprising a copy protection unit. 

In order to protect a program against unauthorized use, the program is often designed by the 
software manufacturer in such a way that it is executable on the computer system only if the 
computer system comprises a copy protection unit. Such copy protection unit is, for example, a 
hardware unit, which is often referred to as a dongle and is connected to the computer system 
via an interface. 

The dongle verifies, for example, when calling the program, whether a license key stored on the 
dongle is identical with the license key in the program. If this is the case, the run authorization is 
present and the program, which is often present in partially encoded form, is decoded so as to 
be executable. ' 

A disadvantage of this approach consists in that, after said decoding by means of the dongle, 
plain text data are present in the computer system, which data may be used to make program 
copies which are executable without the dongle and to analyze the program. 

In view thereof, it is an object of the invention to provide a method of adding a copy protection 
function to a program to be installed on a computer system comprising a copy protection unit, 
said method enabling improved protection of the program against misuse. 

According to the invention, the object is achieved by a method of adding a copy protection 
function to a program to be installed on a computer system comprising a copy protection unit, 
said method comprising the following steps: 

determining a decision section of the program, wherein information influencing the further 
course of the program is being defined during execution of the program, depending on the 
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current running state of the program, and converting the decision section by means of code 
executable exclusively in the copy protection unit, said code being executed during execution of 
the program in the copy protection unit. In particular, said code is executed during execution of 
the program only if a run authorization is present. 



By converting the decision section by means of code executable exclusively in the copy 
protection unit, execution of the decision section is practically swapped to the copy protection 
' unit, thus ensuring that the program is executable on the computer system only if the computer 
system comprises said copy protection unit. This prevents execution of an illegally made copy 
10 of the program on a computer system which does not comprise said copy protection unit. 

Further, it is made more difficult to analyze the program, because the swapped decision section 
is incomprehensible without precise knowledge of the structure of the copy protection unit. In 
this connection, it should be borne in mind that the structure of the copy protection unit is 
15 usually not known to the public, because the copy protection unit is designed to prevent illegal 
copying and illegal use of the program. 

The copy protection unit, which may be a dongle, for example, preferably includes a controller, 
a memory as well as an input/output unit and may be employed in a useful manner, in 
20 particular, not alone, but together with the or a computer system. However, the copy protection 
unit may also be located on the- computer system itself or on another computer system. This 
may be, in particular, a pure software area (for example, of the computer system on which the 
program is to be installed), which is protected against aggression by hackers and/or cannot be 
directly copied, for example. 



A particular advantage of the method according to the invention is that a decision section is 
swapped into the copy protection unit. Since a program essentially comprises calculation and 
decision sections (in particular at the machine code level), and said decision sections often 
cause branching of the program flow, said decision sections are very important in understanding 
30 the program structure. Now, if one or several decision sections are executed in the copy 
protection unit itself, they are no longer accessible for analysis, so that the context and the logic 
of the instruction sequence of the program is lost, which makes it clearly more difficult to 
analyze the program as a whole. 

35 A further advantage of selectively swapping the decision section(s) is that execution of the 
decision section(s) in the copy protection unit requires comparatively little computing 
performance of the copy protection unit and a small data transmission capacity between the 
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copy protection unit and the rest of the computer system, so that the copy protection unit may 
be realized in a less complex manner. Also, the steps of determination and conversion may be 
realized in a less complex manner, and the run-time behaviour of a program to which a copy 
protection function has been added by the method according to the invention is influenced only 
5 slightly. 



Thus, after execution of the method according to the invention, in particular, an already existing 
copy protection unit of the computer system (such as a dongle), may be used for a different 
purpose than originally intended, in order to execute the decision section of the program, when 
10 executing the program to which the copy protection function has been added. In doing so, the 
copy protection unit is not used for its actual purpose of verifying the presence of a run 
authorization and/or optionally required decoding and/or encoding of program parts, but for 
execution of part of the program itself. Thus, the copy protection unit is used to realize the 
functionality to be provided by the program. 

15 

Thus, the decision section to be executed by the copy protection unit during execution of the 
program is, in particular, a different function than the function of verifying the presence of the 
run authorization of the program and than the function of decoding and/or encoding parts of the 
program. 

20 

Accordingly, by swapping one or more decision sections of the program, it is advantageously 
sufficient for the copy protection unit to have clearly less computing performance than the 
computer system without the copy protection unit. Also, the data transmission capacity between 
the computer system and the copy protection unit need not bv. particularly high. Thus, the 

25 computing performance of the copy protection device may be one, two or more orders of 
magnitude smaller than that of the computer system. For example, the controller of the copy 
protection unit may be clocked at a clock frequency of a few kHz, whereas the clock frequency 
of a processor of the computer system may be in the MHz to GHz range. Furthermore, the 
storage capacity of the copy protection unit may be merely a few hundred bytes as compared to 

30 several Mbytes for the computer system. 



35 



The computer system according to the invention may be a single computer, a computer network 
or any other programmable device by which the program instructions of the program may be 
executed. Likewise, the copy protection unit may also be a single computer, a computer 
network or any other programmable device, by which the code for converting the decision 
section is executable and which is connectable with the computer system according to the 
invention and, in this sense, is part of the computer system according to the invention. 



f cd Andreas Roth % 

\% Sabener StraBe 9 <g 



% 81547-Muachen 



THIS PAGE BLANK (MSPTO) 



v 



i 



-4- 



In particular, the copy protection unit serves to verify the run authorization of a program, 
preferably of the program to which the copy protection function is to be added. 

5 By stating herein that the code for converting or realizing the decision section is executable only 
in the copy protection unit, it is meant that it is code which, although being executable in the 
copy protection unit itself, is not executable in the rest of the computer system. There may be 
several copy protection units in which said code is executable. However, there is preferably only 
one single copy protection unit which can execute said code. Thus, the program to which said 
10 copy protection function has been added is bound to the copy protection unit and is executable 
only in the presence of the copy protection unit and in the presence of the run authorization, 
which is preferably verified by the copy protection unit. 

The decision section may be, in particular, a decision section for deciding by which of at least 
15 two or more possible executive paths the program will be continued, depending on the current 
running state of the executed program. 

In swapping multiple decision sections, it has turned out that very high security against misuse 
of the program is already achieved by a small percentage of swapped decision sections. The 
20 swapped part, which may be quantified, for example, by the ratio of swapped program lines (or 
instructions) to total program lines (or instructions) of the program, may be a few percent (e.g. 
5%) or more, for example. 

In particular, in the method according to the invention, said code, when being executed, may 
25 effect a (logical) comparison of two data values and define information as a function of the result 
of said comparison. Such comparison may be effected without extensive computing, so that the 
speed of execution of the program does not decrease considerably. 

In the method according to the invention, the defined information particularly preferably contains 
30 a program address at which execution of the program is resumed. This allows easy realization 
of the desired branching or of the selection of the executive path on which execution of the 
program is resumed. 

In particular, a program instruction may be provided in the conversion or realization step, which 
35 program instruction, when being executed, causes the copy protection unit to be called (or 
activated), including transfer of the data required for execution of the decision section and, 
optionally, of a processing regulation (or function), which is applicable to the data, to the copy 
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protection unit. Thus, swapping of the decision section into the copy protection unit is easily 
realizable. 

The data may be parameters, one or more program addresses, which are selected according to 
5 the current running state of the program during execution of the decision section in the copy 
protection device. The processing regulation itself may also be transferred here. In doing so, it 
is particularly preferred if the data to be transferred (and processing regulations to be optionally 
transferred) are provided in the program in an encoded manner and are transferred to the copy 
protection unit in said encoded form. During execution of the program to which the copy 
10 protection function has been added, decoding is effected only in the copy protection unit. This 
further improves security against misuse, so that, even upon disassembly of the program, only 
the copy protection unit call is recognizable, but not the transferred data and the optionally 
transferred processing regulation. 

15 A particularly preferred embodiment of the method according to the invention consists in that, 
during the determining step, the decision section is determined on the basis of its sequence of 
instructions in the program (or on the basis of its instruction structure), which is typical of the 
decision section. Thus, the method is very easy to automate. 

20 It is particularly advantageous, if several different code conversions are stored, for example in a 
database, for each type of decision section. In this case, if several decision sections of the 
same type are determined, these may be converted differently into code which is executable 
exclusively in the copy protection unit. Thus, when analyzing the program to which the copy 
protection function has been added, different types of decision sections appear to have been 

25 swapped, because they are, in fact, represented by different codes. This leads to a further 
increase in security against misuse. 

Further, the determination and conversion steps of the method according to the invention may 
be executed several times, so that several decision sections are determined and converted by 

30 means of code which is executable exclusively in the copy protection unit, the number of 
converted decision sections being defined according to a predetermined characteristic of the 
program. For example, said characteristic may be a degree of swapping (swapped program 
lines or program instructions in relation to the total program lines or instructions), one or more 
different instruction structures or instruction sequences to be swapped and/or a likely reduction 

35 in the speed of execution of the program. As a function of the thus defined program 
characteristic or requirement, the number of decision sections to be swapped is then 
determined and converted into code which is executable exclusively in the copy protection unit. 
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Further, an extending device for adding a copy protection function to a program, which is to be 
installed on a computer system provided with a copy protection unit, is provided, wherein said 
device comprises a determining module, which determines a decision section of the program in 
5 which a piece of information influencing the further course of the program is defined as a 
function of the current running state of the program during execution of the program, and a 
converting module, which represents the determined decision section by means of code 
executable exclusively in the copy protection unit, said code then being executed in the copy 
protection unit during execution of the program. 

0 

Using the extending device, a copy protection function may be advantageously added to the 
program. In particular, the advantages described in connection with the method according to the 
invention are achieved. 



15 The extending device may be further embodied so as to realize the preferred embodiments of 
the method according to the invention. 



Further, a computer program product according to the invention is provided which comprises 
software code, by which the steps of the method according to the invention (and, in particular, of 
20 its embodiments) are executed when the product is being executed on a computer. 

According to an advantageous embodiment; the computer program product according to the 
invention is stored on a data storage medium which is readable by the computer. As data 
carrier, any medium may be used from which the stored computer program may be read by the 
25 computer, such as a diskette, a CD, a DVD, a magnetic tape, a hard disk, or other non-volatile 
storage elements. 

The invention will be explained in more detail below, by way of example and with reference to 
the drawings, wherein: 

30 

Fig. 1 shows a schematic view of a computer system comprising a copy protection unit, and 



Fig. 2 shows a schematic representation of the structure of a program to which the copy 
protection function is to be added. 

As shown in Fig. 1, the computer system comprises a computer 1 and a copy protection unit 2 
connected therewith. The computer system 1 comprises a computing section 3 (comprising, for 
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example, a processor, a hard disk, further hardware elements as well as an operating system), 
an input unit 4 (in this case, for example, a keyboard) as well as an output unit 5 (e.g. a screen). 

The copy protection unit 2, in turn, comprises a controller, a memory, as well as an input/output 
5 unit (none of which are shown), and is plugged into an interface of the computer 1 (in this case, 
the USB interface, or Universal Serial Bus interface). Of course, it may also be plugged into any 
other interface (e.g. a parallel interface) of the computer 1. In this case, the copy protection unit 
2 is provided without its own current supply and is accordingly supplied with energy via the 
interface of the computer 1. 



Fig. 2 schematically shows a flowchart of part of the program to which the copy protection 
function is to be added, with rectangles B1, B2, B3, B4, B5, B6, B7 respectively denoting a 
computing section of the program, wherein calculations are to be executed. The diamonds Et, 
E2 and E3 represent decision sections, by which the executive path P1, P2, Pit, P12, P21, 
15 P22, along which execution of the program will be effected, is established during execution of 
the program as a function of the current running state. 

For example, the decision section E1 is a logical comparison of the values of parameters a and 
b, with execution of the program being resumed in the computing section B2 (along executive 
20 path P1), if the value of parameter a is greater than that of parameter b. Otherwise, the program 
will be resumed in the computing section B3 (i.e. along executive path P2). 



In the method according to the invention, the decision section E1 is now determined in a 
determining step and is then converted or represented, in a further step, by means of code 

25 executable exclusively in the copy protection unit 2. If the program is present in machine code, 
those instructions which represent the decision section E1 are replaced, for example, by a call 
instruction comprising several arguments. When the call instruction is to be executed, during 
execution of the program in the computer system, its arguments are transmitted to the copy 
protection unit 2. Said arguments contain parameters a and b or their values, the comparison 

30 operation to be applied, as well as the program addresses of the computing sections B2 and 
B3. Preferably, said arguments are present in encoded form, of course, which is also the form in 
which they are transferred to the copy protection unit where decoding is then effected. 

During execution of the program, the copy protection unit 2 effects the comparison between the 
35 parameter values of a and b and merely outputs the address of the computing section B2 or B3 
as a result, so that the program may be resumed by the computer 1 at this point. Since the copy 
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protection unit 2 usually executes the decision section E1 or the corresponding code in a 
manner not visible to the computer 1 , the desired security is obtained. 

The method steps according to the invention are preferably carried out in an extending device 
5 which may be configured essentially in the same way as the computer system shown in Fig. 1. 
The copy protection unit 2 may be provided, but does not have to be provided. There merely 
need to be the required data allowing to generate the code executable exclusively in the copy 
protection units 2. 

10 In the method according to the invention, it is particularly preferred if the decision sections, 
which are to be converted into code executable exclusively in the copy protection unit 2, are 
determined by means of typical instruction sequences of the decision sections and are then 
converted into the code for the copy protection unit 2. These characteristic instruction 
sequences, or also typical instructions themselves, are present both at the machine code level 

15 and in higher programming languages. 

In particular, a compiler for generating machine code may also be extended such that the 
method steps according to the invention are carried out and, consequently, the copy protection 
function is added to the program already when compiling the latter. 

\ 

20 

In the described embodiment example, the copy protection unit 2 is a separate hardware 
element, which is connected with the computer system. This connection may also be effected 
indirectly, via networks or other interposed computers. Alternatively, the copy protection unit 
may also be realized essentially as software. Thus, for example, in a protected area of the 

25 computer 1, which is closed to the rest of the computer 1, a corresponding process may run, 
which is called during execution of the program. In doing so, the required data are transmitted in 
the same manner as described above. In particular, the data are, of course, in encoded form 
and are decoded and executed in the protected area, and only the result is then output again 
from the protected area, so that execution of the program may be resumed. Thus, the protected 

30 area is closed to the outside and is not open for inspection. 



The process running in the protected area is preferably carried out only if the presence of a run 
authorization can be determined. This may be done in a known manner. For example, a license 
key may be compared with a predetermined license key. Of course, this likewise applies to the 
35 above-described copy protection unit 2. 
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Aladdin Knowledge Systems GmbH & Co. KG January 14, 2003 

Attorney's File: Pat 3665/9-EP L/23/br 

Claims 

1 . A method of adding a copy protection function to a program to be installed on a computer 
5 system comprising a copy protection unit, said method comprising the following steps: 

- determining a decision section of the program, wherein information influencing the further 
course of the program is defined during execution of the program, as a function of the current 
running state of the program, and 

- converting the decision section by means of code which is executable exclusively in the copy 
10 protection unit and which is executed in the copy protection unit during execution of the 

program. 

2. The method as claimed in Claim 1, wherein said code, when being executed, effects a 
comparison of two data values and a definition of the information as a function of the result of 

15 said comparison. 

3. The method as claimed in Claim 1 or 2, wherein said information contains a program 
address at which execution of the program is resumed. 

20 4. The method as claimed in any one of the above Claims, wherein a program instruction is 
provided in the conversion step, which program instruction, when being executed, causes the 
copy protection unit to be called, including transfer of the data required for execution of the 
decision section and, optionally, of a processing regulation, which is applicable to the data, to 
the copy protection unit. 

25 

5. The method as claimed in Claim 4, wherein the data to be transferred and the processing 
regulation to be optionally transferred are provided in the program in encoded form and are 
transferred to the copy protection unit in encoded form. 
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6. The method as claimed in any one of the above Claims, wherein execution of the code in 
the copy protection unit is carried out in a manner not visible to the rest of the computer system. 

7. The method as claimed in any one of the above Claims, wherein the decision section is 
5 determined during the determining step on the basis of its instruction sequence in the program. 

8. The method as claimed in any one of the above Claims, wherein the determination and 
conversion steps are executed several times, so that several decision sections are determined 
and converted by means of code which is executable exclusively in the copy protection unit, 

10 wherein, if two similar types of decision sections are determined, these are converted by 
different codes in the converting steps. 

9. An extending device for adding a copy protection function to a program to be installed on 
a computer system comprising a copy protection unit, said device comprising: 

15 - a determining module, which determines a decision section of the program, wherein 
information influencing the further course of the program is defined during execution of the 
program, as a function of the current running state of the program, and 

- a converting module, which converts the decision section into code which is executable 
exclusively in the copy protection unit and which is executed in the copy protection unit during 
20 execution of the program. 

10. A computer program product comprising software code by which the steps of the method 
according to any one of method Claims 1 to 8 are executed when the product is being executed 
on a computer. 
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Abstract 



A method of adding a copy protection function to a program to be installed on a computer 
system comprising a copy protection unit is provided, said method comprising the following 
steps: 

- determining a decision section of the program, wherein information influencing the further 
course of the program is defined during execution of the program, as a function of the current 
running state of the program, and 

- converting the decision section by means of code which is executable exclusively in the copy 
protection unit and which is executed in the copy protection unit during execution of the 
program. 
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Verfahren zum Erweitern eines Programms um eine Kopierschutzfunktion 

Die Erfindung bezieht sich auf ein Verfahren zum Erweitern eines Programms, das auf einem 
eine Kopierschutzeinheit aufweisenden Computersystem zu installieren ist, um eine 
5 Kopierschutzfunktion. 

Um ein Programm gegen unberechtigte Benutzung zu schutzen, wird das Programm vom 
Software-Hersteller haufig so gestaltet, da& es auf dem Computersystem nur ausfuhrbar ist, 
wenn das Computersystem eine Kopierschutzeinheit aufweist. Eine solche Kopierschutzeinheit 
10 ist z.B. eine Hardware-Einheit, die haufig als Dongle bezeichnet wird und die Qber eine 
Schnittstelle mit dem Computersystem verbunden ist 

Der Dongle uberpruft beispielsweise bei Aufruf des Programms, ob ein im Dongie abgelegter 
Lizenzschlussel mit dem LizenzschlOssel im Programm ubereinstimmt. Wenn dies der Fall ist, 
15 liegt die Laufberechtigung vor und wird das Programm, das hSufig in teilweise verschlusselter 
Form vorliegt, entschlusselt, so dali es ausgefQhrt werden kann. 

Ein Nachteil bei dieser Vorgehensweise besteht darin, daft nach der Entschlusselung durch das 
Dongle Klartext-Daten im Computersystem vorhanden sind, die zum Anfertigen von 
20 Programmkopien, die ohne Dongle lauffahig sind, und zur Analyse des Programms verwendet 
werden konnen. 



Ausgehend hiervon ist es Aufgabe der Erfindung, ein Verfahren zum Erweitern eines 
Programms, das auf einem eine Kopierschutzeinheit aufweisenden Computersystem zu 
25 installieren ist, um eine Kopierschutzfunktion bereitzustellen, mit dem ein verbesserter Schutz 
des Programms gegen Milibrauch ermoglicht wird. 



30 



ErfindungsgemafS wird die Aufgabe durch ein Verfahren zum Erweitern eines Programms, das 
auf einem eine Kopierschutzeinheit aufweisenden Computersystem zu installieren ist, um eine 
Kopierschutzfunktion gelOst, wobei das Verfahren folgende Schritte umfafM: 



-2- 

Ermitteln eines Entscheidungsabschnitts des Programms, bei dem wShrend der 
Programmausfuhrung in Abhangigkeit des aktuellen Laufzustands des Programms eine den 
weiteren Verlauf des Programms beeinflussende Information festgelegt wird, und Umsetzen des 
Entscheidungsabschnitts mittels ausschliefllich in der Kopierschutzeinheit ausfQhrbarem Code, 
5 der bei der Programmausfuhrung in der Kopierschutzeinheit ausgefuhrt wird. Insbesondere wird 
der Code bei Programmausfuhrung nur bei Vorliegen einer Laufberechtigung ausgefuhrt. 

Durch die Umsetzung des Entscheidungsabschnitts mittels ausschliefilich in der 
Kopierschutzeinheit ausfQhrbarem Code wird die Ausfuhrung des Entscheidungsabschnitts 
10 praktisch in die Kopierschutzeinheit ausgelagert, wodurch sichergestellt wird, dad das 
Programm auf dem Computersystem nur dann ausgefCihrt werden kann, wenn das 
Computersystem die Kopierschutzeinheit aufweist. Dadurch wird die Ausfuhrung einer illegal 
angefertigten Programmkopie auf einem Computersystem, die die Kopierschutzeinheit nicht 
aufweist, verhindert. 

15 

Des weiteren wird eine Analyse des Programms erschwert, da der ausgelagerte 
Entscheidungsabschnitt ohne genaue Kenntnis des Aufbaus der Kopierschutzeinheit nicht 
verstandlich ist. Dabei ist zu berucksichtigen, daB der Aufbau der Kopierschutzeinheit in der 
Regel nicht offentlich bekannt ist, da mit der Kopierschutzeinheit ein illegales Kopieren und 
20 Benutzen des Programms verhindert werden soil. 

Die Kopierschutzeinheit, die beispielsweise ein Dongle sein kann, enthalt bevorzugt einen 
Controller, einen Speicher sowie eine Eingabe-/Ausgabeeinheit und ist insbesondere nicht 
alleine, sondern nur zusammen mit dem bzw. einem Computersystem sinnvoll einsetzbar. Die 
25 Kopierschutzeinheit kann sich jedoch auch auf dem Computersystem selbst oder einem 
anderen Computersystem befinden. Dabei kann es sich insbesondere urn einen reinen 
Softwarebereich (beispielsweise des Computersystems, auf dem das Programm zu installieren 
ist) handeln, der z. B. gegen Crackerangriffe geschUtzt ist und/oder nicht direkt kopierbar ist. 

30 Ein besonderer Vorteil des erfindungsgema&en Verfahrens liegt darin, daft ein 
Entscheidungsabschnitt in die Kopierschutzeinheit ausgelagert wird. Da ein Programm im 
wesentlichen Berechnungs- und Entscheidungsabschnitte (insbesondere auf Maschinencode- 
Ebene) umfa&t und die Entscheidungsabschnitte hSufig eine Verzweigung des 
Programmablaufs bewirken, sind Entscheidungsabschnitte zum VerstSndnis der 

35 Programmstruktur sehr wichtig. Wenn nun ein oder mehrere Entscheidungsabschnitte in der 
Kopierschutzeinheit selbst ausgefOhrt werden, sind diese einer Analyse nicht mehr zuganglich, 
wodurch der Zusammenhang und die Logik der Anweisungsabfolge des Programms verloren 
geht und dadurch die Analyse des Programms insgesamt deutlich erschwert wird. 
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Ein weiterer Vorteil im gezielten Auslagern des bzw. der Entscheidungsabschnitte besteht darin, 
daft zur Ausfuhrung des bzw. der Entscheidungsabschnitte in der Kopierschutzeinheit eine 
vergleichsweise geringe Rechenleistung der Kopierschutzeinheit und eine geringe 
5 Datenubertragungskapazitat zwischen der Kopierschutzeinheit und dem restlichen 
Computersystem benotigt werden, so daft die Kopierschutzeinheit mit geringerem Aufwand 
realisiert werden kann. Ebenso kOnnen der Ermittlungs- und der Umsetzungsschritt mit 
geringem Aufwand realisiert werden und das Laufzeitverhalten eines mittels dem 
erfindungsgemaften Verfahren urn eine Kopierschutzfunktion erweiterten Programms wird nur 
10 gering beeinfluftt. 

So kann insbesondere schon eine vorhandene Kopierschutzeinheit des Computersystems (wie 
z.B. ein Dongle) nach DurchfQhrung des erfindungsgemaften Verfahrens bei Ausfuhrung des 
urn die Kopierschutzfunktion erweiterten Programms zweckentfremdet benutzt werden, um den 

15 Entscheidungsabschnitt des Programms auszufOhren. Die Kopierschutzeinheit wird dabei nicht 
zu ihrer eigentlich bestimrnungsgemaften OberprQfung des Vorliegens der Laufberechtigung 
und/oder einer gegebenenfalls notwendigen Ent- und/oder Verschlusselung von 
Programmteilen eingesetzt, sondern zur AusfQhrung eines Teils des Programms selbst. Damit 
wird die Kopierschutzeinheit genutzt, um damit die durch das Programm zur Verfugung zu 

20 stellende Funktionalitat zu verwirklichen. 

Bei dem in der Kopierschutzeinheit auszufuhrenden Entscheidungsabschnitt bei Ausfuhrung 
des Programms handelt es sich also insbesondere um eine andere Funktion als die Funktion 
zur Uberprufung des Vorliegens der Laufberechtigung des Programms und als die Funktion des 
25 Ent- und/oder Verschl Osseins von Programmteilen. 

Durch das Auslagern von einem oder mehreren Entscheidungsabschnitten des Programms 
genugt es somit in vorteilhafter Weise, daft die Kopierschutzeinheit eine deutlich geringere 
Rechenleistung als die des Computersystems ohne Kopierschutzeinheit aufweist. Auch die 

30 Datenubertragungskapazitat zwischen dem Computersystem und der Kopierschutzeinheit muft 
nicht sonderlich hoch sein. So kann die Rechenleistung der Kopierschutzvorrichtung 
insbesondere um eine, zwei oder mehrere GrSftenordnungen geringer sein als die des 
Computersystems. So kann beispielsweise der Controller der Kopierschutzeinheit mit einer 
Taktfrequenz von einigen kHz getaktet werden, wahrend die Taktfrequenz eines Prozessors 

35 des Computersystems im MHz- bis GHz-Bereich liegt. Des weiteren kann die Speicherkapazitat 
der Kopierschutzeinheit lediglich einige hundert Byte betragen im Verhaltnis zu einigen MByte 
fur das Computersystem. 
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Das erfindungsgemafJe Computersystem kann ein einzelner Computer, ein Computernetzwerk 
Oder ein anderes programmierbares GerSt sein, mit dem die Programmanweisungen des 
Programms abgearbeitet werden konnen. In gleicher Weise kann die Kopierschutzeinheit auch 
ais einzelner Computer, als Computernetzwerk Oder als ein anderes programmierbares Gerat 
5 ausgebildet sein, mit dem der Code zur Umsetzung des Entscheidungsabschnitts ausfuhrbar ist 
und das mit dem erfindungsgemaflen Computersystem verbindbar und in diesem Sinne Teil 
des erfindungsgemafien Computersystems ist. 

Die Kopierschutzeinheit dient insbesondere zur Uberprufung der Laufberechtigung eines 
10 Programms, bevorzugt des urn die Kopierschutzfunktion zu erweiternden Programms. 

Dafi der Code zum Umsetzen bzw. Verwirklichen des Entscheidungsabschnitts ausschliefclich 
in der Kopierschutzeinheit ausfuhrbar ist, wird hier so verstanden, dali es sich urn Code 
handelt, der zwar in der Kopierschutzeinheit selbst aber nicht im restlichen Computersystem 

15 ausfuhrbar ist. Es kann zwar mehrere Kopierschutzeinheiten geben, in dem der Code 
ausfuhrbar ist. Bevorzugt ist es jedoch, wenn es nur eine einzige Kopierschutzeinheit gibt, die 
den Code ausfuhren kann. Das urn die Kopierschutzfunktion erweiterte Programm wird somit an 
die Kopierschutzeinheit gebunden und ist nur bei Vorhandensein der Kopierschutzeinheit und 
bei Vorliegen der Laufberechtigung, das bevorzugt von der Kopierschutzeinheit uberpruft wird, 

20 ausfuhrbar. 

Bei dem Entscheidungsabschnitt kann es sich insbesondere urn einen Entscheidungsabschnitt 
handeln, bei dem in Abhangigkeit des aktuellen Laufzustands des ausgefuhrten Programms 
entschieden wird, mit welchem von zumindest zwei oder mehreren moglichen 
25 Ausfuhrungspfaden das Programm fortgesetzt wird. 

Bei der Auslagerung von mehreren Entscheidungsabschnitten hat sich gezeigt, dafi schon bei 
einem geringen Anteil von ausgelagerten Entscheidungsabschnitten eine sehr grofte Sicherheit 
gegen einen Miftbrauch des Programms erreicht wird. Der ausgelagerte Anteil, den man 
30 beispielsweise durch das Verhaitnis von ausgelagerten Programmzeilen (oder Anweisungen) zu 
den gesamten Programmzeilen (oder Anweisungen) des Programms quantifizieren kann, kann 
beispielsweise einige Prozent (z.B. 5%) oder mehr betragen. 

Insbesondere kann beim erfindungsgemaften Verfahren der Code bei seiner AusfQhrung einen 
35 (logischen) Vergleich von zwei Datenwerten und in Abhangigkeit des Vergleichsergebnisses die 
Festlegung der Informationen bewirken. Ein solcher Vergleich ist ohne grofJen Rechenaufwand 
durchzufuhren, so daft die AusfOhrungsgeschwindigkeit des Programms nicht merklich 
abnimmt. 



Besonders bevorzugt ist es beim erfindungsgemaften Verfahren, dad die festgelegte 
Information eine Programmadresse enthalt, an der die Programmausfuhrung fortgesetzt wird. 
Damit laftt sich die gewunschte Verzweigung bzw. Auswahl des Ausfuhrungspfades, mit dem 
die Programmausfuhrung fortgesetzt wird, leicht realisieren. 

Insbesondere kann im Umsetzungs- bzw. Verwirklichungsschritt eine Programmanweisung 
vorgesehen werden, die bei Ausfuhrung einen Aufruf (bzw. eine Aktivierung) der 
Kopierschutzeinheit mit einer Obergabe der zur Ausfuhrung des Entscheidungsabschnitts 
notwendigen Daten und gegebenenfalls einer auf die Daten anzuwendenden 
Verarbeitungsvorschriften (bzw. Funktionen) an die Kopierschutzeinheit bewirkt. Damit wird in 
einfacher Weise das Auslagern des Entscheidungsabschnitts in die Kopierschutzeinheit 
realisierbar. 

Bei den Daten kann es sich urn Parameter, eine Oder mehrere Programmadressen, die je nach 
aktuellem Laufzustand des Programms bei Ausfuhrung des Entscheidungsabschnitts in der 
Kopierschutzeinrichtung ausgewahlt werden, handeln. Die Verarbeitungsvorschrift selbst kann 
hier auch ubergeben werden. Besonders bevorzugt ist es dabei, daft die zu Qbergebenden 
Daten (und gegebenenfalls zu iibergebende Verarbeitungsvorschriften) verschlusselt im 
Programm vorgesehen werden und in der verschlusselten Form an die Kopierschutzeinheit 
ubergeben werden. Bei Ausfuhrung des urn die Kopierschutzfunktion erweiterten Programms 
wird dann erst in der Kopierschutzeinheit eine EntschlQsselung durchgefuhrt. Damit wird die 
Sicherheit gegen Miftbrauch weiter erhoht, so daft selbst bei einem Disassemblieren des 
Programms nur der Kopierschutzeinheitsaufruf erkennbar ist, nicht jedoch die ubergebenen 
Daten und die gegebenenfalls ubergebene Verarbeitungsvorschrift. 

Eine besonders bevorzugte Ausgestaltung des erfindungsgemaften Verfahrens besteht darin, 
daft im Ermittlungsschritt der Entscheidungsabschnitt anhand seiner Anweisungsabfolge im 
Programm (bzw. anhand seiner Anweisungsstruktur), die fur den Entscheidungsabschnitt 
typisch ist, ermittelt wird. Dadurch laftt sich sehr gut eine Automatisierung des Verfahrens 
realisieren. 

Besonders vorteilhaft ist es, wenn fur jeden Typ von Entscheidungsabschnitten mehrere 
unterschiedliche Codeumsetzungen, beispielsweise in einer Datenbank, hinterlegt sind. In 
diesem Fall konnen, wenn mehrere Entscheidungsabschnitte des gleichen Typs festgestellt 
werden, diese in unterschiedliche Weise in einen Code umgesetzt werden, der ausschlieftlich in 
der Kopierschutzeinheit ausfuhrbar ist. Somit scheinen bei einer Analyse des urn die 
Kopierschutzfunktion erweiterten Programms unterschiedliche Typen von 
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Entscheidungsabschnitten ausgelagert zu sein, da diese ja durch unterschiedliche Codes 
dargestellt sind. Dies fGhrt zu einer weiteren ErhGhung der Sicherheit gegen Miftbrauch. 

Ferner konnen bei dem erfindungsgemafien Verfahren der Ermittlungs- und der 
5 Umsetzungsschritt mehrmals durchgefuhrt werden, so daft mehrere Entscheidungsabschnitte 
ermittelt und mittels ausschlielilich in der Kopierschutzeinheit ausfQhrbarem Code umgesetzt 
werden, wobei die Anzahl der umgesetzten Entscheidungsabschnitte gemaft einer 
vorgegebenen Programmeigenschaft festgelegt wird. Dabei kann es sich beispielsweise um 
einen Auslagerungsgrad (ausgelagerte Programmzeilen bzw. -anweisungen im Verhaitnis zu 

10 den gesamten Programmzeilen bzw. -anweisungen), eine oder mehrere verschiedene 
auszulagernde Anweisungsstrukturen bzw. -abfolgen und/oder eine voraussichtliche 
Verringerung der AusfOhrungsgeschwindigkeit des Programms handeln. In Abhangigkeit der so 
festgelegten Programmeigenschaft bzw. Vorgabe wird dann die Anzahl der auszulagernden 
Entscheidungsabschnitte bestimmt und durch ausschlielilich in der Kopierschutzeinheit 

15 auszufcihrenden Codes umgesetzt. 

Ferner wird eine Erweiterungsvorrichtung zum Erweitern eines Programms, das auf einem eine 
Kopierschutzeinheit aufweisenden Computersystem zu installieren ist, um eine 
Kopierschutzfunktion bereitgestellt, wobei die Vorrichtung ein Ermittlungsmodul, das einen 

20 Entscheidungsabschnitt des Programms, in dem wahrend der Programmausfuhrung in 
Abhangigkeit des aktuellen Laufzustands des Programms eine den weiteren Verlauf des 
Programms beeinflussende Information festgelegt wird, ermittelt, und ein Umsetzungsmodul 
umfaflt, das den ermittelten Entscheidungsabschnitt mittels ausschlielilich in der 
Kopierschutzeinheit ausfQhrbarem Code darstellt, der bei ProgrammausfOhrung in der 

25 Kopierschutzeinheit ausgefuhrt wird. 

Mit der Erweiterungsvorrichtung lafct sich in vorteilhafter Weise das Programm um eine 
Kopierschutzfunktion erweitern. Insbesondere werden die im Zusammenhang mit dem 
erfindungsgemallen Verfahren beschriebenen Vorteile erreicht. 

30 

Die Erweiterungsvorrichtung kann so weitergebildet werden, dafi die bevorzugten 
Ausgestaltungen des erfindungsgemaften Verfahrens verwirklicht werden. 

Ferner wird ein erfindungsgemafces Computerprogrammprodukt bereitgestellt, das 
35 Softwarecode umfaftt, um die Schritte des beschriebenen erfindungsgemafcen Verfahrens (und 
insbesondere seiner Weiterbildungen) durchzufGhren, wenn das Produkt auf einem Computer 
ausgefuhrt wird. 
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ln einer vorteilhaften Weiterbildung ist das erfindungsgema&e Computerprogrammprodukt auf 
einem vom Computer lesbaren Datentrager gespeichert. Als DatentrSger kann jedes Medium 
verwendet werden, von dem das gespeicherte Computerprogramm vom Computer ausgelesen 
werden kann, wie beispielsweise eine Diskette, eine CD, eine DVD, ein Magnetband, eine 
5 Festplatte oder andere nicht fluchtige Speicherelemente. 

Die Erfindung wird nachfolgend beispielshalber anhand der Zeichnungen noch naher erlautert. 
Es zeigen: 

10 Fig. 1 eine schematische Ansicht eines eine Kopierschutzeinheit aufweisenden 
Computersystems, und 

Fig. 2 eine schematische Darstellung der Struktur eines urn die Kopierschutzfunktion zu 
erweiternden Programms. 

15 

Wie aus Fig. 1 ersichtlich ist, umfaftt das Computersystem einen Computer 1 und eine mit 
diesem verbundene Kopierschutzeinheit 2. Der Computer 1 enthalt einen Rechenabschnitt 3 
(mit beispielsweise einen Prozessor, eine Festplatte, weiteren Hardwareelementen sowie einem 
Betriebssystem), eine Eingabeeinheit 4 (hier beispielsweise eine Tastatur) sowie eine 
20 Ausgabeeinheit 5 (z.B. Bildschirm). 

Die Kopierschutzeinheit 2 umfaflt ihrerseits einen Controller, einen Speicher, sowie eine 
Eingabe-/Ausgabeeinheit (alle nicht gezeigt), und ist auf eine Schnittstelle des Computers 1 
(hier auf die USB-Schnittstelle; Universal-Serial-Bus Schnittstelle) aufgesteckt. NatQrlich kann 
25 sie auch auf jede andere Schnittstelle (wie z.B. eine parallele Schnittstelle) des Computers 1 
aufgesteckt sein. Die Kopierschutzeinheit 2 ist hier ohne eigene Stromversorgung ausgebildet 
und wird Qber die Schnittstelle vom Computer 1 entsprechend mit Energie versorgt. 

In Fig. 2 ist schematisch ein Ablaufdiagramm eines Teils des urn die Kopierschutzfunktion zu 
30 erweiternden Programms dargestellt, wobei die Rechtecke B1, B2, B3, B4, B5, B,6, B7 jeweils 
fur einen Berechnungsabschnitt des Programms stehen, in denen Berechnungen 
durchzufuhren sind. Die Rauten E1, E2 und E3 stehen for Entscheidungsabschnitte, mit denen 
bei Ausfuhrung des Programms in AbhSngigkeit des aktuellen Laufzustands des Programms 
festgelegt wird, entlang welchem Ausfuhrungspfad P1, P2, Pit, P12, P21, P22 die 
35 ProgrammausfQhrung erfolgt. 

Beim Entscheidungsabschnitt E1 handelt es sich beispielsweise urn einen logischen Vergleich 
der Werte der Parameter a und b, wobei die ProgrammausfQhrung mit dem 
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Berechnungsabschnitt B2 fortgesetzt wird (entlang des AusfQhrungspfades P1), wenn der Wert 
des Parameters a grdller ist als der des Parameters b. Ansonsten wird das Programm mit dem 
Berechnungsabschnitt B3 fortgesetzt (also entlang des AusfQhrungspfades P2). 

5 Bei dem erfindungsgemSflen Verfahren wird nun in einem Ermittlungsschritt der 
Entscheidungsabschnitt E1 ermittelt und danach in einem weiteren Schritt mittels ausschliefilich 
in der Kopierschutzeinheit 2 ausfuhrbarem Code umgesetzt bzw. dargestellt. Wenn das 
Programm in Maschinencode vorliegt, werden die Anweisungen, die den 
Entscheidungsabschnitt E1 darstellen, z. B. durch eine Aufruf-Anweisung mit mehreren 

10 Argumenten ersetzt. Bei Ausfuhrung des Programms im Computersystem werden, wenn die 
Aufruf-Anweisung auszufuhren ist, ihre Argumente zur Kopierschutzeinheit 2 ubertragen. Die 
Argumente enthalten die Parameter a und b Oder deren Werte, die anzuwendende 
Vergleichsoperation sowie die Programmadressen der Berechnungsabschnitte B2 und B3. 
Bevorzugt liegen die Argumente natUrlich in verschlusseiter Form vor und werden auch so zu 

15 der Kopierschutzeinheit Qbergeben, in der dann die EntschlOsselung durchgefQhrt wird. 

Die Kopierschutzeinheit 2 fOhrt bei Programmausfuhrung den Vergleich der Parameterwerte 
von a und b durch und gibt als Ergebnis lediglich die Adresse des Berechnungsabschnitts B2 
Oder B3 aus, so dad das Programm an dieser Stelle durch den Computer 1 fortgefQhrt werden 
20 kann. Da die Kopierschutzeinheit 2 den Entscheidungsabschnitt E1 bzw. den entsprechenden 
Code in der Regel fur den Computer 1 nicht sichtbar durchfuhrt, wird die gewunschte Sicherheit 
gewonnen. 

Die erfindungsgemafcen Schritte des Verfahrens werden bevorzugt in einer 
25 Erweiterungsvorrichtung durchgefQhrt, die im wesentlichen gleich zu dem in Fig. 1 gezeigten 
Computersystem aufgebaut sein kann. Die Kopierschutzeinheit 2 kann, mufc aber nicht 
vorgesehen sein. Es mUssen lediglich die notwendigen Daten vorliegen, urn den ausschliefclich 
in den Kopierschutzeinheiten 2 auszufQhrenden Code erzeugen zu kdnnen. 

30 Besonders vorteilhaft ist bei dem erfindungsgemafcen Verfahren, wenn man die 
Entscheidungsabschnitte, die man in ausschlieftlich in der Kopierschutzeinheit 2 
auszufQhrenden Code umsetzen will, anhand typischer Anweisungsabfolgen der 
Entscheidungsabschnitte ermittelt und dann in den Code fQr die Kopierschutzeinheit 2 umsetzt. 
Diese charakteristischen Anweisungsabfolgen bzw. auch typischen Anweisungen selbst sind 

35 auf der Maschinencode-Ebene genau so vorhanden wie bei hOheren Programmiersprachen. 



Insbesondere kann man auch einen Compiler zum Erzeugen von Maschinencode so erweitern, 
daft die erfindungsgemaiien Verfahrensschritte durchgefuhrt werden und dadurch gleich beim 
Compillieren des Programms die Erweiterung urn die Kopierschutzfunktion erfolgt. 

5 Die Kopierschutzeinheit 2 ist in dem beschriebenen Ausfuhrungsbeispiel ein separates 
Hardware-Element, das mit dem Computersystem verbunden ist. Diese Verbindung kann auch 
indirekt uber Netzwerke oder sonstige zwischengeschaltete Computer erfolgen. Alternativ kann 
die Kopierschutzeinheit auch im wesentlichen durch Software umgesetzt werden. So kann 
beispielsweise in dem Computer 1 in einem geschCitzten Bereich, der gegenuber dem restlichen 

10 Computer 1 abgeschottet ist, ein entsprechender Prozeli laufen, der bei Ausfuhrung des 
Programms aufgerufen wird. Dabei werden die notwendigen Daten in gleicher Weise, wie oben 
beschrieben, ubergeben. Insbesondere sind die Daten natQrlich verschlQsselt und werden in 
dem geschutzten Bereicht entschlusselt, ausgefuhrt und nur das Ergebnis wird dann aus dem 
geschutzten Bereich wieder ausgegeben, so daft die Programmausfuhrung fortgesetzt werden 

15 kann. Der geschutzte Bereich ist somit nach auften abgeschottet und nicht einsehbar. 

Der Prozeft, der in dem geschOtzten Bereich ISuft, wird bevorzugt nur ausgefuhrt, wenn das 
Vorliegen einer Laufberechtigung festgestellt werden kann. Dies kann auf bekannte Art und 
Weise erfolgen. Beispielsweise durch den Vergleich eines Lizenzschlussels mit einem 
20 vorgegebenen LizenzschlGssel. Dies gilt natQrlich in gleicher Weise fur die oben beschriebene 
Kopierschutzeinheit 2. 



25 
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Patentanspruche 

1. Verfahren zum Erweitern eines Programms, das auf einem eine Kopierschutzeinheit 
5 aufweisenden Computersystem zu installieren ist, urn eine Kopierschutzfunktion, wobei das 

Verfahren folgende Schritte umfafit: 

- Ermitteln eines Entscheidungsabschnitts des Programms, bei dem wahrend der 
Programmausfuhrung in Abhangigkeit des aktuellen Laufzustands des Programms eine den 
weiteren Verlauf des Programms beeinflussende Information festgelegt wird, und 
10 - Umsetzen des Entscheidungsabschnitts mittels ausschliefclich in der Kopierschutzeinheit 
ausfuhrbarem Code, der bei Programmausfuhrung in der Kopierschutzeinheit ausgefuhrt wird. 

2. Verfahren nach Anspruch 1, bei dem der Code bei seiner AusfOhrung einen Vergleich 
von zwei Datenwerten und in Abhangigkeit des Vergleichsergebnisses die Festlegung der 

15 Information bewirkt. 

3. Verfahren nach Anspruch 1 Oder 2, bei dem die Information eine Programmadresse 
enthalt, an der die Programmausfuhrung fortgesetzt wird. 

20 4. Verfahren nach einem der obigen AnsprOche, bei dem im Umsetzungsschritt eine 
Programmanweisung vorgesehen wird, die bei AusfOhrung einen Aufruf der Kopierschutzeinheit 
mit einer Obergabe der zur AusfOhrung des Entscheidungsabschnitts notwendigen Daten und 
gegebenenfalls einer auf die Daten anzuwendenden Verarbeitungsvorschrift an die 
Kopierschutzeinheit bewirkt. 

25 

5. Verfahren nach Anspruch 4, bei dem die zu Qbergebenden Daten und die gegebenenfalls 
zu Obergebende Verarbeitungsvorschrift verschlUsselt im Programm vorgesehen werden und 
bei Programmausfuhrung an die Kopierschutzeinheit verschlusselt Obergeben werden. 



6. Verfahren nach einem der obigen AnsprOche, bei dem die AusfOhrung des Codes in der 
Kopierschutzeinheit fiir das restliche Computersystem nicht sichtbar durchgefohrt wird. 

7. Verfahren nach einem der obigen AnsprOche, bei dem im Ermittlungsschritt der 
Entscheidungsabschnitt anhand seiner Anweisungsabfolge im Programm ermittelt wird. 

8. Verfahren nach einem der obigen AnsprOche, bei dem der Ermittlungs- und der 
Umsetzungsschritt mehrmals durchgefuhrt werden, so daft mehrere Entscheidungsabschnitte 
ermittelt und mittels ausschlielilich in der Kopierschutzeinheit ausfOhrbarem Code verwirklicht 
werden, wobei bei Ermittlung von zwei gleichen Typen von Entscheidungsabschnitten diese 
durch unterschiedlichen Code in den Umsetzungsschritten umgesetzt werden. 

9. Erweiterungsvorrichtung zum Erweitern eines Programms, das auf einem eine 
Kopierschutzeinheit aufweisenden Computersystem zu installieren ist, urn eine 
Kopierschutzfunktion, wobei die Vorrichtung umfaBt: 

- ein Ermittlungsmodul, das einen Entscheidungsabschnitt des Programms ermittelt. in dem 
wahrend der Programmausfuhrung in Abhangigkeit des aktuellen Laufzustands des Programms 
eine den weiteren Verlauf des Programms beeinflussende Information festgelegt wird, und 

- ein Umsetzungsmodul, das den ermittelten Entscheidungsabschnitt in ausschlielilich in der 
Kopierschutzeinheit ausfOhrbaren Code umsetzt, der bei Programmausfuhrung in der 
Kopierschutzeinheit ausgefuhrt wird. 

10. Computerprogrammprodukt, das Softwarecode umfafit, urn die Schritte eines der 
Verfahrensanspruche 1 bis 8 durchzufuhren, wenn das Produkt auf einem Computer ausgefuhrt 
wird. 
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Zusammenfassuno 

Es wird ein Verfahren bereitgestellt, mit dem ein Programm, das auf einem eine 
5 Kopierschutzeinheit aufweisenden Computersystem zu installieren ist, um eine 
Kopierschutzfunktion erweitert wird, wobei das Verfahren folgende Schritte umfafit: 
- Ermitteln eines Entscheidungsabschnitts des Programms, bei dem wahrend der 
Programmausfuhrung in AbhSngigkeit des aktuellen Laufzustands des Programms eine den 
weiteren Verlauf des Programms beeinflussende Information festgelegt wird, und 
10 - Umsetzen des Entscheidungsabschnitts mittels ausschliefSlich in der Kopierschutzeinheit 
ausfuhrbarem Code, der bei Programmausfuhrung in der Kopierschutzeinheit ausgefuhrt wird. 
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